不安全的配置-----从webgoat到nginx的四大漏洞

文章目录 webgoat 不安全的配置 总体目标： 不安全的存储 总体目标： 不安全的沟通 总体目标： nginx不安全的配置 CRLF注入 nginx的目录穿越 nginx--add_header被覆盖 不安去的配置导致解析漏洞 webgoat 不安全的配置 攻击如何进行： 强制浏览是攻击者用来获取未引用但仍可访问的资源的技术。 一种技术是通过从末尾删除部分直到找到不受保护的目录来操纵浏览器中的

>>阅读原文<<